요즘들어 해킹인지 바이러스인지 계속들어오네요.

본문 바로가기

요즘들어 해킹인지 바이러스인지 계속들어오네요.

작성일 2005.05.02댓글 2건
    게시물 수정 , 삭제는 로그인 필요

제가 FTP서버를 돌리는데요.요즘들어
install.exe(36kb)  autorun.inf(4kb) 란 프로그램이 자꾸깔리네요.

서버프로그램은 서브U.

안철수바이러스프로그램과 스파이제로를 돌려도 잡히지가 않고요.

로그파일을 확인해봐도 들어왔던 흔적도 남아있지 않네요.

어떻게 해야될지 정말 모르겠습니다.

제가 컴퓨터에대해서는 어느정도 안다고 생각하고 있었는데.

이런일이 일주일동안 계속 생기니까 기분이 영 좋지가 않네요.

해결 방법좀 가르켜주세요.



profile_image 익명 작성일 -

타이거팀입니다.

먼저 upx는 실행파일을 압축하는 방법입니다. http://upx.sourceforge.net에서 개발중인건데, 이건 백신중에 검출못하는게 있습니다.

안연구소 백신중 V3 2004는 되지만, 옵션설정을 실행파일압축이나 압축파일검사를 전부 체크하시고 검사하세요

하우리가 자사엔진에서 검출이 안되니까 비트디펜더엔진을 덧붙여서 듀얼엔진으로 가고 있습니다. 백신옵션설정에서 압축검사를 체크해서 붙여서 검사해주시고, 현재 님의 서버는 FTP서버니까 쓰기가능한 /incoming 에 올린다음 netcat 이란 툴로 컨텐츠를 밀어넣는 방법을 쓸수도있습니다.

C:\같은데 nc.exe 파일이 올라와있다면 이것부터 삭제해주시고,


서울시청 홈페이지 좌측하단에 바이러스 치료란에 갑니다.

http://www.seoul.go.kr

서울시청 회원으로 가입하면 nrotect netizen이란 온라인백신을 무료로 쓸수 있습니다.

nrotect netizen 옵션 설정에서 내 컴에 접속하는 IP를 전부 체크해서 로그로 남기는 기능이 있으니 nrotect 온라인백신을 하루이상 띄워놓으시고 체크해보심이 좋겠구요. 어떤 프로그램이 몰래 실행되었는지도 나타납니다.

만약 웹하드 가입자라면 웹하드가 제공해주는 무료 하우리라이브콜 스위트에도 비슷한 기능이 있습니다



타이거팀
ocx.co.kr
tigernet.co.kr

profile_image 익명 작성일 -

autorun.inf 이 화일은 CD를 넣었을때 자동으로 설치 화면이 나온다던지

자동으로 시작 화면이 나오게 되는것에 쓰이는 화일입니다.

예를 들면 스타 크래프트 CD를 드라이브에 삽입하게 되면 자동으로 설치 화면이

실행되는 것을 말합니다.

install.exe이건... 모르겠네요. 흠...

 

해킹이라고 의심 하실필요까진 없는듯 싶군요.

 

정원하신다면 보안 취약점 점검좀 해달라고 하십시요...

 

그럼 이만..

연관된 질문 답변 리스트

◐컴퓨터 바이러스or해킹툴 때문에...

제 귀여운 컴퓨터가 요즘들어 자꾸 다운(예전부터 그러긴... dll을 구해서 덮어쓰면 그 바이러스(?)해킹툴(?)도... 해도 바이러스의 원본이 계속 그 커넬파일을 검사 할것이기...

이거 그냥 제 착각이고 불안증세겠죠?

... 바이러스나 해킹이 원인일까봐 계속 검사합니다 물론 오진이 아니고선 단 한번도 바이러스가 검출된 적 없습니다 또 운없게도 요즘 들어 컴퓨터에 자잘한 오류가...

네이버 아이디 해킹

... 특히 요즘들어 바꾸면 해킹당하고, 바꾸면 해킹당해서... 바이러스 / 해킹 전문가 dkaldyfl 안녕하세요. 지속적으로... 바꾸더라도 계속 피해를 입을 수 밖에 없습니다....

해킹문제 (고수님들..정말부탁드려요..)

... 제가 요즘들어 해킹을 2회 당했습니다. 첫번째 당할때는 난생처음 당하는 해킹이라... 어쩌고 하는 바이러스가 계속 잡힙니다. 치료하고 치료해도 여러번 오는것같던데...

알약에서 자꾸 해킹툴 등이 발견되요

요즘들어 자꾸 알약에서 실시간 감지로 Trogan 이 감지되는데요.... 바이러스 / 해킹 전문가 dkaldyfl 안녕하세요 . 치료후에도 계속 감염되는 악성코드는 일반적으로 백신을...